برداشت کلی شما از مقاله‌ی داده‌شده چیست؟

مقاله: اطلاعات فرستنده نشان داده‌شده در ایمیل می‌تواند به راحتی جعل شود. این روش معمولا توسط اسپم‌کننده برای مخفی کردن مبدأ (خود را) ایمیل مورد استفاده قرار می‌گیرد. هرزنامه‌ها ویا ایمیل مملو از ویروس می‌تواند بسیاری از لذت ابزار ارتباطات الکترونیکی را به حداقل برساند، اما شما می‌توانید به پست الکترونیکی نسبت به ایمیلی که ظاهرا از طرف افراد مورد اعتماد می‌آید شک کنید. تکنیک مورد استفاده توسط اسپمر به این‌گونه‌است که از آدرس ایمیلی که دریافت می‌کنید شبیه شخص دیگری است. در واقع، این روش، شکلی از سرقت هویت است، یعنی اسپمر، به عنوان فرستنده وانمود به شخص دیگری در جهت متقاعد کردن و جلب اعتماد گیرنده می‌کند (بازکردن این پیام‌ها ویا ارسال پول یا آشکار کردن اطلاعات شخصی). یک راه برای کنترل این حمله، استفاده از یک مکانیزم به منظور تصدیق یا تأیید ریشه‌های هر پیغام e-mail است. استاندارد چارچوب سیاست فرستنده (spf)، در حال ظهور است که صاحبان دامنه شناسایی سرویس‌دهنده پست الکترونیکی در dns و سپس سرور smtp می‌تواند آدرس‌ها را در هدرهای ایمیل برای تعیین اینکه آیا یک پیام حاوی یک آدرس جعلی است را بررسی کند بسیاری از پروتکل‌ها مانند tcp / ip مجموعه‌ای از ساز و کارها را برای تصدیق و احراز هویت منبع یا مقصد یک پیام را فراهم نمی‌کنند؛ بنابراین آن‌ها در معرض خطر حملات spoofing هستند زمانی که اقدامات احتیاطی اضافی به وسیله برنامه‌های کاربردی به منظور بررسی هویت ارسال‌کننده یا میزبان دریافت‌کننده انجام نمی‌پذیرد. ip spoofing و arp spoofing به‌طور خاص ممکن است توسط عوامل انسانی علیه هاست‌های موجود در شبکه انجام شود. حملات کلاه‌برداری که با بهره‌گیری از پروتکل‌های tcp / ip انجام می‌گیرد، ممکن است با استفاده از مجموعه‌ای از فایروال‌ها که قادر به بازرسی عمیق بسته‌ها هستند یا با در نظر گرفتن اقدام‌های لازم برای تأیید هویت فرستنده و دریافت‌کننده پیام، کاهش یابند. بعضی از وب سایت‌ها، به خصوص سایت‌های پرداخت پورنوگرافی، اجازه دسترسی را به اطلاعات خود را تنها از طریق تأیید رمز ورود به صفحات خود می‌دهند. اینکار با چک کردن هدر ارجاع دهنده از درخواست http اجرا می‌شود. هدر ارجاع به با این حال می‌تواند عوض شود، این حمله با نام «referrer spoofing» یا «ref-tar spoofing» شناخته شده‌است و به کاربران اجازه دسترسی به اطلاعات غیرمجاز …
برداشت:
در زمینه امنیت شبکه ، یک حمله کلاه‌برداری یا spoofing ، یک موقعیت است که در آن یک شخص یا برنامه به عنوان یکی دیگر خود را معرفی کرده ویا با جعل داده‌ها موفق به دست آوردن مزیت نامشروع می‌شود . این نوع از حمله به روش‌های مختلفی رخ می‌دهد . به عنوان مثال ، هکر می‌تواند از آدرس ip جعلی برای رسیدن به اهداف خود کمک بگیرد . همچنین ، یک مهاجم ممکن است ایمیل‌های جعلی ارسال کند یا وب سایت‌های جعلی به منظور جذب کاربران و بدست آوردن : نام ورود به سیستم ، کلمه عبور ، اطلاعات حساب کاربران و.. راه اندازی کند . داده‌ها شکسته می‌شوند و در قطعه‌هایی به نام پکت در شبکه فرستاده می‌شوند .